Wss4jSecurityInterceptor - 我的自定义回调被解释为

Question

我正在使用 Java 8 和 Spring Boot 制作一个项目，我想在其中添加 Wss4jSecurityInterceptor 以进行登录。

到目前为止，这是我在 WebServiceConfig 类中所做的

@Bean

public AuthorizationCallBackHandler authorizationCallBackHandler(){

    AuthorizationCallBackHandler callbackHandler = new AuthorizationCallBackHandler();

    return callbackHandler;

}

@Bean

public Wss4jSecurityInterceptor securityInterceptor(){

    Wss4jSecurityInterceptor securityInterceptor = new Wss4jSecurityInterceptor();

    securityInterceptor.setValidationActions("UsernameToken");

    securityInterceptor.setValidationCallbackHandler(authorizationCallBackHandler());

    return securityInterceptor;

}

    @Override

    public void addInterceptors(List interceptors) {

        interceptors.add(securityInterceptor());

        //interceptors.add(endPointInterceptor());

    }

因此，这样，到达我的 Web 服务的每个请求都将被 Wss4jSecurityInterceptor 拦截，并由我的自定义回调处理，定义如下

public class AuthorizationCallBackHandler implements CallbackHandler{

    private final Logger logger = LoggerFactory.getLogger(this.getClass());

    @Autowired

    VnWsCredentialRepository credentialsRepo;

    @Autowired

    AuthUtility authUtil;

    @Override

    public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {

        if (callbacks[0] instanceof WSPasswordCallback) {

            WSPasswordCallback pc = (WSPasswordCallback) callbacks[0];

            String username = pc.getIdentifier();

            VnWsCredential credentials = credentialsRepo.findByUsername(username);

            logger.info("Request of authentication for username" + username);

            String p =              pc.getPassword();

            // set the password on the callback. This will be compared to the

            // password which was sent from the client.

            if (credentials == null) {

                pc.setPassword(null);

这是我的问题：当 Callback 被调用时，它会收到一个数组，该数组只包含 1 个具有“CleanupCallback”类型的回调，当然，我不能用它做任何事情。

我在以下设置中缺少什么？

Answer 1

对于任何感兴趣的人，我首先通过从请求中删除标题中的内容来解决这个问题。之后，我使用凭据设置了一个传出 WSS，就像这样，Wss4j 安全处理程序将回调转换为我想要的实例（即 WSPasswordCallback）。经验教训：如果 Wss4j 在处理 SOAP 请求时检测到某种错误，它将生成 CleanupCallback 而不是 WSPasswordCallback 的实例